Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVMSVM若 INT3/INTO 遭取代則不跳過不相關的指令從 INT3、INT0 或 (選取) INTn 指令重新插入軟中斷時若程式碼資料流已變更捨棄例外狀況並重試該指令(例如由不同的 vCPU) 在 CPU 執行指令與 KVM 解碼指令以取得下一個 RIP 之間的時間差。如同認可 6ef88d6e36c2 有效預測 (KVM
    SVM重新插入 INT3/INTO 而非重試該指令)若無法驗證是否已解碼正確的 INTn 指令可有效破壞來賓狀態這是因為解碼了錯誤的指令因而指定了錯誤的下一個 RIP。此錯誤最常見的表現形式為 Oops在 Linux 來賓中進行靜態分支檢查時發生 int3 錯誤。在 Linux 中啟用或停用靜態分支會使用核心的文字戳程式碼修補機制。若要在其他 CPU 可能正在執行該程式碼時修改該程式碼Linux (暫時) 會以 int3 (opcode 0xcc) 取代原始指令的第一個位元組然後在新的程式碼資料流中修補 (第一個位元組除外)最後取代 int3與新程式碼資料流的第一個位元組。如果 CPU 達到 int3即在程式碼遭到修改時執行程式碼則來賓核心必須查閱 RIP 來決定如何處理 #BP例如透過模擬新指令。如果 RIP 不正確則此查閱會失敗且來賓核心發生錯誤。入侵客體核心幾乎立即重現此錯誤在主機上執行 drgn 指令碼 [2] 時不斷地換出含有客體 TSS 的記憶體重複檢查靜態分支 [1]。 [1]
    https://gist.github.com/osandov/44d17c51c28c0ac998ea0334edf90b5a [2]
    https://gist.github.com/osandov/10e45e45afa29b11e0c7209247afc00b (CVE-2025-68259)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68259

high Nessus Plugin ID 278898

版本 1.35